![VPN、NAT——开箱即用的解决方案](https://linux22.com/image/1531460/VPN%E3%80%81NAT%E2%80%94%E2%80%94%E5%BC%80%E7%AE%B1%E5%8D%B3%E7%94%A8%E7%9A%84%E8%A7%A3%E5%86%B3%E6%96%B9%E6%A1%88.png)
我正在寻找一款适合家庭用户使用廉价硬件构建的开箱即用的 VPN 解决方案。场景非常简单:
Office:
Server (private IPv4 LAN 192.168.10.x) <->
router and VPN-server (LAN with NAT, WAN with fixed/official public IPv4 address) <->
cable modem <->
internet (IPv4)
Home office:
Client (private IPv4 LAN 192.168.11-99.x) <->
router and VPN-client ("thebox", LAN with NAT, WAN with private IPv4 assigned by internet-router via DHCP) <->
unknown natting internet access equipment which provides IPv4 addresses on LAN side by DHCP <->
internet (IPv4)
我正在寻找的是“thebox”,一种廉价的设备,它能够通过“未知的natting互联网接入设备”创建一个VPN隧道,到达办公室中具有静态公共互联网地址的“路由器和VPN服务器”。
我发现例如 cisco RV130 或 TP-Link TL-R600VPN,它们可以作为 L2TP 客户端,但没有 IPSec。而我没有找到对应的廉价路由器,支持作为 L2TP/IPSec VPN 服务器。
因此,我正在寻找一个 VPN 服务器,它可以作为 10 个 L2TP/IPSec 客户端的 VPN 服务器,以及对应的 VPN 客户端盒,它可以通过 natting 互联网接入设备在 WAN 侧创建 L2TP/IPSec 隧道(通过 DHCP 分配 WAN IP 地址)。
所有这些都预期 L2TP/IPSec 通过 natting 路由器在客户端工作。如果有人知道得更多,那么可以通过单侧(客户端)natting 的最佳 VPN 协议是什么?
我们需要一个 VPN 客户端盒来打开通往办公室的 LAN 隧道,因为家庭办公室客户端本身无法安装任何 VPN 客户端软件。此外,家庭办公室可能有多个客户端。
提前感谢您的支持。